本發(fā)明實(shí)施例提供一種失效對等體檢測方法、IPsec對等體和網(wǎng)絡(luò)設(shè)備，該方法包括：第一IPsec對等體根據(jù)檢測觸發(fā)條件確定各入站IPsec?SA中是否存在至少一個待檢測IPsec?SA；若存在，第一IPsec對等體向第二IPsec對等體發(fā)送分別與每個待檢測IPsec?SA對應(yīng)的失效對等體檢測DPD消息，每個DPD消息采用與IKE?SA對應(yīng)的加密密鑰進(jìn)行加密且其中包括待檢測IPsec?SA的標(biāo)識信息；第一IPsec對等體根據(jù)接收到的DPD響應(yīng)信息確定各待檢測IPsec?SA是否異常。第一IPsec對等體能夠根據(jù)及時準(zhǔn)確地確定各待檢測IPsec?SA的狀態(tài)，以提高IPsec對等體間通信的可靠性。